メインコンテンツへ移動
Boletolibre

イベントサイトの証明書更新を監視するチェックリスト

自動更新の設定だけでは公開ホストの信頼性は保証されません。イベントサイトには本体、www、申込、CDN、外部チケットの境界があります。各ホストの担当者を決めます。

Boletolibre編集部

公開日

公開 HTTPS ホストを一覧にし、更新条件、通知担当、参加者経路を確認します。
自動更新の設定だけでは公開ホストの信頼性は保証されません。イベントサイトには本体、www、申込、CDN、外部チケットの境界があります。各ホストの担当者を決めます。

公開ホストを列挙

正確なホスト名、TLS 提供元、更新方法、検証 DNS、アカウント所有者を記録します。www、サブドメイン、フォームやチケットの独自ドメインも含めます。

更新条件を確認

DNS 検証の ACM では証明書が使用中で、必要な公開 CNAME が残っている必要があります。DNS 変更後は更新状態を確認します。他の事業者には別の条件があります。[2]

対応できる人に通知

検証、承認、反映に必要な実時間から余裕を決めます。主担当、代理、販売前のエスカレーションを設定し、外部から期限と信頼性を確認します。[3]

更新後の経路を検証

外部環境から元の URL を開き、証明書、ホスト、申込や決済を確かめます。事業者画面の更新表示だけで通知を閉じません。本番を壊さず通知を試します。

監視表をダウンロード(英語 Markdown)

出典と参考資料

  1. How to Monitor SSL Certificate ExpiryMonitorion · 確認日
  2. Renewal for domains validated by DNSAWS Certificate Manager · 確認日
  3. Monitoring service optionsLet’s Encrypt · 確認日